दुनिया की प्रमुख विमानन कंपनियों में शामिल सिंगापुर एयरलाइंस के करीब 46 हजार बुकिंग रिकॉर्ड साइबर सुरक्षा में सेंध की चपेट में आ गए हैं। यह सेंध एयरलाइन की आरक्षण तकनीक उपलब्ध कराने वाली कंपनी अमाडियस के मंच पर लगी है। इस घटना में यात्रियों के नाम, बुकिंग संदर्भ संख्या, यात्रा कार्यक्रम और बुकिंग श्रेणी जैसी जानकारियों तक अनधिकृत पहुंच बनाई गई। सिंगापुर एयरलाइंस ने इसकी पुष्टि करते हुए कहा है कि उसके अपने सूचना प्रौद्योगिकी तंत्र पर कोई हमला नहीं हुआ है। कंपनी के मुताबिक, बैंक खाते और क्रेडिट कार्ड से जुड़ी जानकारी सुरक्षित है तथा किसी यात्री की बुकिंग में बदलाव नहीं किया गया है।
यह मामला ऐसे समय सामने आया है, जब दुनिया की कई बड़ी विमानन कंपनियां अमाडियस से जुड़ी इसी साइबर सुरक्षा घटना की जानकारी दे चुकी हैं। इनमें कैथे पैसिफिक, जापान एयरलाइंस, दक्षिण कोरिया की एशियाना एयरलाइंस और मलेशिया एयरलाइंस शामिल हैं। इस घटना ने विमानन क्षेत्र में यात्रियों के निजी आंकड़ों की सुरक्षा और तीसरे पक्ष की तकनीकी सेवाओं पर निर्भरता को लेकर चिंता बढ़ा दी है।
सिंगापुर एयरलाइंस के अनुसार, करीब 46 हजार बुकिंग रिकॉर्ड प्रभावित हुए हैं। इनमें यात्रियों के नाम, बुकिंग संदर्भ संख्या, यात्रा कार्यक्रम और बुकिंग श्रेणी से संबंधित जानकारी शामिल है। इसके अलावा लगभग 620 बुकिंग रिकॉर्ड में ईमेल पते, फोन नंबर, यात्रा दस्तावेजों का विवरण और एयरलाइन के क्रिसफ्लायर सदस्यता नंबर तक पहुंच बनाए जाने की आशंका है।
इसका अर्थ है कि सभी 46 हजार रिकॉर्ड में एक जैसी जानकारी उजागर नहीं हुई है। अतिरिक्त निजी विवरण तक पहुंच की आशंका सीमित संख्या में बुकिंग रिकॉर्ड के लिए जताई गई है। एयरलाइन ने यह भी स्पष्ट किया है कि अमाडियस ने उसे आश्वस्त किया है कि बैंक खाते और क्रेडिट कार्ड का विवरण इस घटना में उजागर नहीं हुआ। साथ ही, किसी यात्री की बुकिंग में अनधिकृत बदलाव नहीं किया गया।
एहतियाती कदम के तौर पर सिंगापुर एयरलाइंस उन प्रभावित यात्रियों से सीधे संपर्क कर रही है, जिनकी यात्रा आने वाले दिनों में निर्धारित है। ऐसे यात्रियों की बुकिंग संदर्भ संख्या बदलने की व्यवस्था की जा रही है, ताकि पुरानी जानकारी के दुरुपयोग की आशंका कम की जा सके। कंपनी ने संबंधित अधिकारियों को भी इस घटना की जानकारी दी है। एयरलाइन ने प्रभावित ग्राहकों से हुई असुविधा के लिए खेद जताते हुए कहा है कि यात्रियों के निजी आंकड़ों की सुरक्षा उसकी प्राथमिकता है।
यात्रियों के लिए यह जरूरी है कि वे एयरलाइन की ओर से भेजे गए आधिकारिक संदेशों पर ध्यान दें। यदि बुकिंग संदर्भ संख्या बदलने या यात्रा संबंधी किसी अन्य कार्रवाई के लिए संपर्क किया जाता है, तो उसकी पुष्टि एयरलाइन के आधिकारिक माध्यमों से करनी चाहिए। किसी अनजान संदेश या फोन कॉल पर निजी जानकारी साझा करने से बचना भी जरूरी है।
इस घटना का संबंध अमाडियस के यात्रा बुकिंग प्रदर्शन से जुड़े एक तकनीकी मंच में मिली कमजोरी से है। अमाडियस ने अक्टूबर में जारी अपने बयान में कहा था कि उसे बुकिंग प्रदर्शन से जुड़े एक वातावरण में सुरक्षा संबंधी कमजोरी का पता चला। इसके कारण कुछ बुकिंग संबंधी आंकड़े अनधिकृत रूप से उपलब्ध हो सकते थे।
कंपनी के अनुसार, कमजोरी को दूर करने के लिए जरूरी कदम उठाए गए हैं। इसके साथ ही निगरानी और खतरे का पता लगाने की व्यवस्था को भी मजबूत किया गया है। अमाडियस ने कहा था कि उसकी जांच जारी है और अब तक भुगतान या वित्तीय आंकड़ों तक पहुंच बनाए जाने का कोई प्रमाण नहीं मिला है। कंपनी ने यह भी कहा कि इस कमजोरी का इस्तेमाल फिरौती मांगने वाले किसी साइबर हमले में किए जाने के संकेत नहीं मिले हैं।
अमाडियस विमानन उद्योग को तकनीकी सेवाएं उपलब्ध कराने वाली प्रमुख कंपनियों में शामिल है। कई एयरलाइनें उसकी प्रणालियों का इस्तेमाल आरक्षण, टिकट और यात्रा संबंधी प्रक्रियाओं के संचालन में करती हैं। इसलिए उसके मंच पर आई किसी तकनीकी खामी का असर एक से अधिक विमानन कंपनियों के ग्राहकों तक पहुंच सकता है।
सिंगापुर एयरलाइंस अकेली कंपनी नहीं है, जिसने इस घटना के बाद यात्रियों के आंकड़ों तक अनधिकृत पहुंच की जानकारी दी है। इससे पहले कैथे पैसिफिक ने करीब 53 हजार बुकिंग और जापान एयरलाइंस ने लगभग 92 हजार ग्राहकों से जुड़े आंकड़ों के प्रभावित होने की बात कही थी। दक्षिण कोरिया की एशियाना एयरलाइंस और मलेशिया एयरलाइंस ने भी इस घटना से संबंधित जानकारी साझा की है।
अलग-अलग एयरलाइनों की ओर से सामने आए आंकड़े बताते हैं कि तीसरे पक्ष की तकनीकी सेवाओं में सुरक्षा की कमजोरी का प्रभाव व्यापक हो सकता है। हालांकि, अलग-अलग कंपनियों के आंकड़ों को जोड़कर प्रभावित यात्रियों की कुल संख्या बताना फिलहाल उचित नहीं होगा, क्योंकि हर कंपनी ने अपने स्तर पर बुकिंग और ग्राहकों से जुड़े अलग-अलग विवरण दिए हैं।
आज विमानन उद्योग में टिकट बुकिंग से लेकर यात्रा कार्यक्रम, ग्राहक पहचान और सदस्यता योजनाओं तक की अधिकांश प्रक्रियाएं डिजिटल मंचों पर निर्भर हैं। एयरलाइनें इन सेवाओं के लिए कई बाहरी तकनीकी कंपनियों के साथ काम करती हैं। इससे कामकाज आसान होता है, लेकिन किसी एक सेवा प्रदाता की प्रणाली में कमजोरी का असर कई कंपनियों के ग्राहकों पर पड़ सकता है।
सिंगापुर एयरलाइंस के मामले में उसके अपने सूचना प्रौद्योगिकी तंत्र के सुरक्षित रहने के बावजूद बाहरी सेवा प्रदाता के मंच पर हुई सेंध से यात्रियों की जानकारी प्रभावित हुई। यह घटना विमानन कंपनियों के लिए एक अहम चेतावनी है कि उन्हें केवल अपने आंतरिक तंत्र की सुरक्षा ही नहीं, बल्कि बाहरी तकनीकी भागीदारों के सुरक्षा मानकों पर भी लगातार निगरानी रखनी होगी।
फिलहाल अमाडियस की जांच जारी है। प्रभावित यात्रियों की संख्या और उजागर हुए आंकड़ों के दायरे को लेकर आगे और जानकारी सामने आ सकती है। सिंगापुर एयरलाइंस ने एहतियाती कदम उठाने शुरू कर दिए हैं, लेकिन इस घटना ने एक बार फिर यह सवाल खड़ा कर दिया है कि वैश्विक स्तर पर डिजिटल यात्रा सेवाओं में यात्रियों के निजी आंकड़ों को कितनी मजबूती से सुरक्षित रखा जा रहा है।
